Perte de données : comment se prémunir des risques ?

Erreur humaine (formatage – erreurs de saisie – écrasement)

Une part importante des pertes de données est causée par les employés eux-mêmes. De l’effacement involontaire à l’écrasement d’un fichier, en passant par l’erreur de saisie ou l’envoi par mail d’une base de données à un mauvais destinataire, la négligence prend de multiples formes. En soutirant de précieuses informations par ingénierie sociale, les cybercriminels profitent du maillon faible que représentent les collaborateurs pour pénétrer le réseau de l’entreprise.

La généralisation du télétravail et des services cloud a augmenté, par ailleurs, la surface d’exposition aux risques liés aux comportements des utilisateurs. Selon son rapport mondial de 2022, Proofpoint, éditeur spécialisé en cybersécurité, 56 % des incidents de menace interne sont le fait d’un employé négligent. Les collaborateurs malveillants ou criminels sont, eux, à l’origine d’un incident sur quatre (26 %), pour un coût moyen par incident de 648 062 dollars⁽¹⁾.

Logiciels et virus malveillants

Selon la dernière enquête d’OpinionWay pour le Club des Experts de la Sécurité de l’Information et du Numérique (CESIN), 73% des entreprises déclarent le hameçonnage (phishing) comme le principal vecteur d’entrée pour les cyberattaques⁽²⁾. Les autres moyens de transmission sont l’exploitation des failles (53%), et en augmentation, l’attaque par rebond via un prestataire (21%). Les attaques par ransomware ou rançongiciel ont, elles, touché une entreprise française sur cinq. Alors que par le passé, la rançon était la seule finalité des cybercriminels, la menace se double aujourd’hui le plus souvent d’une exfiltration des données.

Causes accidentelles (chutes de matériels – incendies – pannes matériels)

La perte de données peut être aussi liée à des causes accidentelles. Panne matérielle, incendie, dégât des eaux, catastrophe naturelle, acte terroriste, crise géopolitique… Il existe une grande variété de sinistres qui peuvent endommager tout ou partie d’un Système d’Information.

Comme son nom l’indique, un Plan de Reprise d’Activité (PRA) permet à une organisation, sur la base d’un ensemble de procédures et de moyens matériels, technologiques et humains, de reprendre son activité après la survenue d’un sinistre majeur.

Vols

La perte de données peut être liée au vol d’ordinateurs, de tablettes et de smartphones. Outre les dispositifs de protection physique comme un câble antivol, des actions de sensibilisation aux risques doivent être engagées auprès des populations à risque comme les commerciaux itinérants, les techniciens sur site ou les voyageurs d’affaires.

Une solution de Mobile Device Management (MDM) permet aussi d’administrer et de sécuriser à distance une flotte de terminaux mobiles. En cas de vol ou de perte d’un appareil, ce dernier peut être bloqué et les données effacées à distance. Cette solution de MDM s’applique aussi aux appareils personnels des collaborateurs utilisés à des fins professionnelles, une tendance désignée sous le terme de Byod (Bring your own device).

Vieillissement matériel

La maintenance préventive voir prédictive permet de prévenir les pannes matérielles en remplaçant par anticipation les composants d’un ordinateur ou d’un serveur. Lutter contre l’obsolescence matérielle permet d’allonger la durée de vie des équipements. Ce qui peut représenter une économie importante à l’échelle d’un parc d’entreprise. Son renouvellement différé contribue, par ailleurs, à la réduction de l’empreinte carbone de l’informatique.

 La multiplication des sauvegardes (cloud – NAS – disques durs)

Il existe plusieurs modalités de sauvegarde. Les sauvegardes locales font appel à des supports physiques comme une clé USB, une bande magnétique, un disque dur externe, un serveur de fichiers ou NAS (Network Attached Storage). L’entreprise conserve le contrôle sur les sauvegardes et sait précisément où elles sont hébergées. Inconvénient, ces supports peuvent être volés, perdus ou faire l’objet d’un dommage physique ou d’une altération avec le temps.

Mais l’essor du cloud a démocratisé les sauvegardes en ligne et a permis de faire respecter facilement les bonnes pratiques en termes de politique de sauvegarde. Une entreprise sauvegarde ses données auprès d’un fournisseur cloud puis, en cas de sinistre, utilise le dernier back-up en date pour restaurer son Système d’Information. Avec cette externalisation, elle perd toutefois la maîtrise complète des opérations.

Dans une approche hybride, la règle de sauvegarde dite “3-2-1” consiste à conserver trois copies a minima de ses données, une en production, deux sous forme de sauvegardes. Ces sauvegardes utiliseront deux supports différents (NAS, disque dur externe, bande magnétique…). Enfin, une copie de sauvegarde sera entreposée hors des murs de l’entreprise, dans le cloud dans un espace totalement sécurisé. Les données pourront ainsi être restaurées en cas de sinistre sur le site principal. Les fournisseurs de cloud proposent aussi de sauvegarder les données, dans un ou plusieurs datacenters différents, augmentant ainsi la résilience et la sécurité.

La fiabilité des médias (carte mémoire – cloud – CD – disque dur)

Tous les supports de sauvegarde ne se valent pas. Un disque dur externe, une clé USB, un DVD ou une carte mémoire ont une durée de vie limitée. Leur robustesse dépend de leur conception et de la qualité de leurs composants. Les conditions de conservation de ces médias constituent également un élément clé. Les CD et DVD se rayent et se cassent facilement, se déforment sous la chaleur.

Le choix du média dépend aussi du niveau de disponibilité souhaité. Une sauvegarde sur bande magnétique est économiquement avantageuse. En contrepartie, le temps de récupération des données peut être particulièrement long. A l’inverse, un disque SSD (Solid-state drive), reposant sur de la mémoire flash, propose un temps d’accès à la donnée très faible. Une performance qui a un prix.

Renouveler et prendre soin de son matériel

On l’a vu, la conservation des données repose, en partie, sur la fiabilité des équipements qui les stockent. Une bonne politique de gestion de parc repose sur un renouvellement raisonné des matériels, soit de l’ordre d’un tiers tous les ans. Ce qui correspond à la durée d’amortissement fiscal. Durant tout le cycle de vie, une entreprise doit réaliser les actions de maintenance nécessaires. Une politique de patching permet, par ailleurs, de s’assurer que l’antivirus et le pare-feu, le système d’exploitation, les logiciels métiers et les pilotes sont systématiquement à jour. Dans le cloud, ces opérations de maintenance et de renouvellement du matériel sont à la charge du fournisseur et comprises dans l’abonnement.